遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 2555 公告中提及的多個弱點影響。

  - dhcp：剖析 dhcpd 和 dhclient 的 config 或 lease 檔案中包含以冒號分隔的十六進位數字的陳述式時，會發生堆疊型緩衝區溢位 (CVE-2021-25217)

  - polkit：使用 polkit_system_bus_name_get_creds_sync() 提升本機權限 (CVE-2021-3560)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7/8：OpenShift 容器平台 4.7.19 套件和 (RHSA-2021: 2555)

high Nessus Plugin ID 151426

版本 1.14